Casinos online España: licencias, KYC, AML y auditorías en 2026

El mercado español de juego online cerró 2024 con 1.453 millones de euros en ingresos brutos, según la Dirección General de Ordenación del Juego, y en 2025 superó esa cifra trimestre a trimestre. Detrás de cada euro hay una licencia, una auditoría y un expediente de cliente. Eso es lo que separa a un operador con licencia general de uno que solo tiene un dominio bonito.

Esta guía no va de bonos con giros gratis. Va de lo que un casino online en España debe cumplir para operar legalmente: licencia general o singular de la DGOJ, controles de blanqueo de capitales, verificación de identidad, auditorías de RNG y del Registro General de Interdicciones de Acceso al Juego. Con la Ley 13/2011 como telón de fondo y el Real Decreto 958/2020 como capa publicitaria.

Verás operadores concretos, cifras verificables y ejemplos hipotéticos que ilustran cómo se aplican las reglas en la práctica. Si buscas casinos online España con criterio, empieza por entender qué les exige el regulador antes de mirar la interfaz.

Qué exige la DGOJ para operar en España en 2026

La Dirección General de Ordenación del Juego es el regulador único del juego online en España desde la Ley 13/2011, de 27 de mayo, de regulación del juego. Ningún operador puede ofrecer apuestas o casino a residentes españoles sin una de sus licencias. Punto.

Existen dos modalidades: licencia general, que cubre varias secciones, y licencia singular, que autoriza una actividad concreta como casino, apuestas deportivas o póker. Un operador puede acumular varias singulares bajo una general. En 2025 el registro de la DGOJ mantenía alrededor de 50 operadores con licencia vigente, aunque el número de marcas comerciales es mayor porque algunas operan bajo licencias cruzadas de grupo.

La licencia no es vitalicia. Se concede por 5 años renovables y exige aval financiero, domicilio social en un Estado del Espacio Económico Europeo y solvencia acreditada. Además, el operador debe depositar un aval para responder de obligaciones frente a jugadores y Administración.

Cuánto cuesta y cuánto tarda obtener una licencia DGOJ?

Las tasas administrativas por una licencia general rondan los 50.000 euros, y cada licencia singular añade entre 10.000 y 20.000 euros según la sección. A eso se suma el aval, que puede superar los 500.000 euros para una general con varias singulares. Los plazos de resolución rara vez bajan de 6 meses y suelen estirarse a 12 o más.

El coste real está en el cumplimiento continuo, no en la tasa. Un operador con licencia general debe mantener equipos de cumplimiento normativo, atención al jugador, seguridad de la información y juego responsable. Hablamos de estructuras de personal que en un operador mediano superan las 30 personas dedicadas solo a compliance y soporte regulatorio.

Qué diferencia hay entre licencia general y licencia singular?

La general es el paraguas: habilita al operador a solicitar singulares y a operar como sujeto obligado ante la DGOJ. La singular es la autorización concreta por tipo de juego. Un casino puro necesita una singular de casino; si además quiere apuestas deportivas, necesita otra singular distinta.

En la práctica, casi ningún operador grande opera con una sola singular. Bet365, Codere, bwin, William Hill y Sportium mantienen estructuras de licencias que cubren casino y apuestas. Otros, como 888 Casino o LeoVegas, han operado históricamente con licencias específicas por producto. La combinación determina qué puede ofrecerse en cada dominio .es.

AML y KYC: cómo se verifica de verdad a un jugador español

La Ley 10/2010 de prevención de blanqueo de capitales sitúa a los operadores de juego como sujetos obligados. Traducido: no basta con pedir el DNI al retirar. El operador debe identificar, verificar y monitorizar al jugador desde antes de la primera operación relevante.

El Real Decreto 304/2014 desarrolla las obligaciones y exige un enfoque basado en riesgo. Un jugador que deposita 50 euros al mes no recibe el mismo trato que uno que mueve 5.000 euros en una semana. El operador debe clasificar por riesgo y aplicar diligencia debida reforzada cuando toca.

El umbral clave en juego online es el de 2.000 euros acumulados en depósitos o retiradas, momento en el que la identificación deja de ser opcional y pasa a ser obligatoria antes de cualquier pago. Muchos operadores aplican el control mucho antes, en el primer depósito, por política interna.

Qué documentos pide un casino online español para verificar la cuenta?

El paquete estándar son tres bloques: identidad, domicilio y método de pago. Identidad se resuelve con DNI, NIE o pasaporte en vigor, a menudo con prueba de vida por vídeo. Domicilio se acredita con un recibo de suministros o extracto bancario de los últimos 3 meses.

El método de pago exige titularidad coincidente: la tarjeta o cuenta desde la que se deposita debe estar a nombre del jugador. Si aparece un tercero, el operador está obligado a rechazar la operación y, según el caso, a comunicarlo a la Unidad de Información Financiera. No es rigidez comercial, es obligación legal.

Cómo funciona el seguimiento de operaciones sospechosas?

El operador debe enviar comunicación sistemática de operaciones a la UIF y comunicación por indicio cuando detecta señales de riesgo. Patrones típicos: depósitos fraccionados justo por debajo de umbrales, uso de múltiples tarjetas, apuestas sin lógica de juego o retiradas inmediatas sin actividad previa.

Ejemplo hipotético: un usuario deposita 480 euros, pierde en 10 minutos y repite el ciclo cuatro veces en una tarde. El sistema lo marca por fraccionamiento. El operador congela retiradas, pide origen de fondos y, si no hay explicación documentada, eleva el caso. Eso ocurre en cualquier casino con licencia DGOJ.

Auditorías, RNG y juego responsable: la letra pequeña que sí importa

Un casino online con licencia española no se autodeclara justo. Lo certifican terceros. Los generadores de números aleatorios de las tragamonedas se auditan periódicamente por laboratorios independientes como eCOGRA, GLI o BMM Testlabs. El operador no puede modificar el RTP de un juego certificado sin volver a pasar auditoría.

El RTP que ves en la ficha del juego es el retorno teórico a largo plazo. En Pragmatic Play suele moverse entre el 94% y el 96,5%. En NetEnt, entre el 94% y el 97%. En Evolution para ruleta en vivo, el margen de la casa en ruleta europea es del 2,7% por la presencia del cero único. Son cifras auditables, no marketing.

La otra pata es el juego responsable. El Real Decreto 958/2020 obliga a mensajes de advertencia, límites de depósito configurables y prohibición de bonos de bienvenida con nombre de marca en publicidad. Desde 2021, además, solo puede publicitarse con autorización previa y en franjas horarias restringidas.

Qué es el Registro General de Interdicciones de Acceso al Juego?

Es el fichero estatal donde cualquier persona puede autoexcluirse de todos los operadores con licencia española a la vez. Una sola solicitud bloquea el acceso en Bet365, Codere, Sportium, bwin, William Hill, Luckia, Betfair, CasinoBarcelona y el resto de la lista DGOJ. No hay que hacerlo operador por operador.

La inscripción puede ser temporal o indefinida. Mientras esté activa, el operador tiene prohibido enviar comunicaciones comerciales al jugador y debe bloquear su cuenta para juego real. Intentar burlar el registro abriendo cuenta en un casino sin licencia española es precisamente lo que el sistema quiere evitar.

Cómo afectan las auditorías al pago de premios?

Los premios en operadores con licencia DGOJ están cubiertos por el aval depositado, lo que da una capa de garantía frente a impagos. Esa es la diferencia práctica frente a dominios offshore sin licencia española, donde el jugador no tiene esa protección ni puede reclamar ante la DGOJ.

Los plazos de retirada en operadores regulados suelen ir de 24 horas a 5 días laborables, según método. Transferencia bancaria suele ser el más lento; monederos electrónicos y tarjetas, más rápidos. Si el operador retrasa sin justificación documentada, el jugador puede presentar reclamación ante el Servicio de Reclamaciones de la DGOJ.

Top operadores con licencia en España: qué aporta cada uno

La lista de operadores con licencia DGOJ es larga y cambia poco a poco. Aquí van los que más volumen mueven y qué rasgos concretos los diferencian en 2026, sin inventar bondades que no tengan.

Cuáles son los casinos online más relevantes del mercado español?

Bet365 casino combina apuestas deportivas y casino con una de las cuotas más ajustadas del mercado español. Sportium casino, con licencia DGOJ y presencia en retail, arrastra la base de jugadores de local. Codere casino opera con licencia general y singular, y su producto de casino en vivo con Evolution es de los más completos del país.

bwin casino y William Hill casino mantienen licencia española y compiten en apuestas y casino con secciones de tragamonedas de Pragmatic y NetEnt. Luckia casino, de origen gallego, tiene licencia DGOJ y una sección de casino con proveedores variados. Betfair casino opera bajo licencia española con foco en apuestas deportivas y casino.

CasinoBarcelona y Casino GranMadrid Online son marcas de casino presencial con extensión online bajo licencia. Betway casino, Play UZU casino, RetaBet casino, Winamax casino y Kirolbet casino completan el grupo de operadores con licencia que atienden al jugador español con reglas locales.

Qué operadores internacionales operan con licencia española?

LeoVegas casino, 888 Casino, Betsson casino, Casumo casino, Mr Green casino, Videoslots casino y PartyCasino mantienen licencia DGOJ para casino online. También OneCasino, Botemania casino, 888 Sport casino, Monopoly Casino, AdmiralBet casino, PokerStars casino y SolCasino casino figuran entre los autorizados.

Otros nombres como JOKERBET.es, MarcaApuestas casino, SpeedyBet casino, Juegging casino, YoCasino casino, Mega Casino, PlatinCasino, Marathonbet casino, DAZN Bet casino, YoSports casino, TonyBet casino o Yaass Casino operan con licencia española o con licencias de otros reguladores del EEE según el producto.

El grupo de operadores con licencia fuera de España incluye marcas como 1xBet casino, 22bet casino, Pinata Casino, 20Bet casino, Nine Casino, Casinia casino, Bizzo Casino, Spinanga casino, Rainbet casino, Megapari casino, Lucky Block casino, Betify casino, Quick Win casino, Bruno Casino, Mr Pacho casino, Dafabet casino, BetFury casino, Gamdom casino, Golden Bull casino, Ice36 casino, 5Gringos casino, Slots Magic casino y Slingo casino. Son plazas con licencias de Curazao, Malta u otras jurisdicciones, con reglas distintas a las españolas.

Qué operadores offshore conviene identificar como tales?

Cuando un casino opera con licencia de Curazao, Malta u otra jurisdicción distinta a la española, no está sujeto a la DGOJ ni al Real Decreto 958/2020. Eso significa que no está obligado a bloquear a jugadores autoexcluidos en el registro español ni a cumplir los mismos límites publicitarios.

Eso no lo convierte automáticamente en problemático. Muchos operan con estándares de KYC y AML propios y con licencias europeas serias. Pero el jugador español debe saber que, si surge un conflicto, no puede reclamar ante la DGOJ. La protección cambia de manos.

Preguntas frecuentes sobre casinos online en España

Es obligatorio que un casino online tenga licencia DGOJ para operar en España?

Sí. La Ley 13/2011 exige licencia general o singular de la DGOJ para ofrecer juego online a residentes españoles. Operar sin ella es infracción muy grave, con sanciones que pueden superar los 50 millones de euros. El jugador no comete delito al jugar, pero pierde la protección del aval y del régimen de reclamaciones.

Cuánto tarda un casino online en verificar la cuenta de un jugador?

Con documentación completa, la verificación suele resolverse entre 1 y 48 horas. Si el operador aplica prueba de vida por vídeo, puede alargarse a 72 horas. Los retrasos suelen venir de documentos ilegibles, titularidad de pago distinta o petición de origen de fondos cuando el volumen supera los 2.000 euros.

Qué pasa si un jugador se autoexcluye y luego intenta abrir cuenta en otro casino?

El Registro General de Interdicciones de Acceso al Juego es único y compartido. Cualquier operador con licencia española debe consultar el registro antes de permitir juego real. Si el jugador intenta registrarse en otro casino con licencia DGOJ, el sistema lo bloquea. Solo los operadores sin licencia española quedan fuera de ese control.

Los premios de un casino con licencia española están garantizados?

Están respaldados por el aval que el operador deposita ante la DGOJ, que responde de sus obligaciones frente a los jugadores. Eso no significa cobro automático si hay disputa, pero sí existe una vía de reclamación ante el Servicio de Reclamaciones del regulador. En operadores sin licencia española, esa vía no existe.

Qué límites de depósito debe permitir un casino online español?

El Real Decreto 958/2020 y la normativa de juego responsable obligan a ofrecer límites de depósito diarios, semanales y mensuales configurables por el propio jugador. El operador debe aplicar el límite de forma inmediata y no puede elevarlo sin una solicitud expresa y un periodo de reflexión. Es una obligación, no una opción comercial.

Qué diferencia hay entre un casino con licencia DGOJ y uno con licencia de Curazao?

El primero está sujeto al régimen español completo: aval, auditorías, publicidad restringida, control de autoexcluidos y reclamación ante la DGOJ. El segundo opera bajo las reglas de su jurisdicción, con estándares variables. La diferencia práctica para el jugador español está en la protección y en la vía de reclamación, no en la calidad del producto.

Cómo se audita el RTP de una tragamonedas?

El RTP se certifica mediante pruebas de laboratorios independientes sobre el generador de números aleatorios del juego. Se simulan millones de tiradas y se comprueba que el retorno empírico converge con el teórico. Si el operador modifica el RNG sin nueva certificación, pierde la validez de la auditoría y queda expuesto a sanción.

Qué sanciones puede imponer la DGOJ a un operador?

Las infracciones leves se sancionan con multas de hasta 100.000 euros; las graves, de 100.001 a 1.000.000 de euros; y las muy graves, de 1.000.001 hasta 50 millones de euros, además de posible revocación de licencia. Las infracciones muy graves incluyen operar sin licencia, permitir juego a menores o a autoexcluidos, o incumplir gravemente las obligaciones de blanqueo.

Es legal jugar en un casino online sin licencia española desde España?

El jugador no comete infracción administrativa tipificada por jugar en un operador sin licencia DGOJ, pero el operador sí la comete al ofrecer el servicio. La consecuencia para el jugador es la pérdida de protección: sin aval, sin reclamación ante la DGOJ y sin control de autoexclusión compartido. Es una decisión de riesgo, no de legalidad personal.

Qué papel juegan los proveedores de juegos en el cumplimiento normativo?

Los proveedores como Pragmatic, NetEnt, Microgaming, Evolution, Hacksaw, Play'n GO o Red Tiger certifican sus juegos ante laboratorios y los ponen a disposición de operadores con licencia. El operador no puede alterar el RTP certificado. Si un proveedor suministra a un operador sin licencia española, ese juego queda fuera del régimen DGOJ.

Juego responsable y marco legal: lo que el jugador debe tener claro

La edad mínima legal para jugar en España es 18 años. Ningún operador con licencia DGOJ puede permitir registro ni juego real a menores, y la verificación de edad es obligatoria antes del primer depósito. Las sanciones por incumplir esto entran en el tramo de infracción muy grave.

El teléfono de atención al jugador de juego responsable en España es el 900 200 225, gratuito y disponible las 24 horas. Está gestionado por la Fundación CODERE junto con otras entidades, y ofrece información, orientación y derivación a tratamiento cuando es necesario.

El Registro General de Interdicciones de Acceso al Juego permite autoexcluirse de forma temporal o indefinida de todos los operadores con licencia española. La solicitud se presenta ante la DGOJ y el bloqueo es efectivo en todas las marcas con licencia. Es la herramienta más directa para cortar el acceso cuando hace falta.

Además, cada operador debe ofrecer límites de depósito, límites de tiempo de sesión y alertas de gasto. El jugador puede configurarlos en cualquier momento y el operador debe aplicarlos sin demora. Si un casino con licencia española no permite estos controles, algo va mal.

La combinación de licencia DGOJ, aval, auditorías de RNG, KYC reforzado y registro de autoexclusión es lo que da al mercado español su nivel de protección. Ningún operador cumple todo esto por generosidad: lo hace porque la ley le obliga y porque el regulador audita. Entender esa cadena es la mejor herramienta que tiene el jugador antes de elegir dónde juega.